Datenschutzerklärung

Verantwortlicher

1. Welche Daten wir verarbeiten und warum

1.1 Registrierung und Account

Daten: E-Mail-Adresse, verschlüsseltes Passwort

Zweck: Personalisierten App-Zugang ermöglichen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

1.2 Profil und Personalisierung

Daten: Branche, Rechtsform, Bundesland, Gründungsphase (freiwillig)

Zweck: App und KI-Antworten auf deine Situation zuschneiden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

1.3 Brief-Analyse (KI-gestützt)

Daten: Fotos, PDFs oder Text von Briefen

Zweck: KI-gestützte Analyse und Erklärung

Weitergabe: Anthropic Inc. (USA) — kein Training mit Nutzerdaten, Löschung innerhalb von 30 Tagen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

1.4 Belegerfassung

Daten: Fotos von Quittungen/Rechnungen, extrahierte Beträge, Datum, Kategorie

Weitergabe: Anthropic Inc. (USA), Supabase (EU)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

1.5 Fristen-Kalender

Daten: Fristen und Aufgaben

Speicherung: Supabase (EU/Irland)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

1.6 KI-Assistent (Chat)

Daten: Chat-Nachrichten, Gesprächsverlauf

Weitergabe: Anthropic Inc. (USA)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

1.7 Warteliste & Newsletter (Website)

Daten: E-Mail-Adresse

Zweck: Neue Blogartikel und gelegentliche Gründer-Tipps per E-Mail

Weitergabe: Brevo SAS (Frankreich, EU) — Anmeldung nur mit Bestätigung per E-Mail (Double-Opt-in)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Widerruf jederzeit über den Abmeldelink in jeder E-Mail

2. Unsere Dienstleister (Auftragsverarbeiter)

Supabase Inc.

Datenbank, Auth, Storage

Serverstandort: EU (Irland) — kein Drittlandtransfer · AVV: geschlossen

Anthropic Inc.

KI-Analyse

Sitz: USA — Basis: Standardvertragsklauseln Art. 46 Abs. 2 lit. c DSGVO

Kein Training mit Nutzerdaten — Löschung innerhalb von 30 Tagen

Vercel Inc.

API-Proxy

Sitz: USA — Basis: Standardvertragsklauseln · Keine dauerhafte Inhaltsspeicherung

Brevo SAS

E-Mail-Versand, Warteliste & Newsletter

Sitz: Frankreich (EU) — AVV vorhanden

Upstash Inc.

Rate Limiting (API-Schutz)

Sitz: USA / Server Frankfurt (eu-central-1) — Basis: Standardvertragsklauseln Art. 46 Abs. 2 lit. c DSGVO

Nur IP-Adressen werden gespeichert, max. 60 Sekunden, keine Nutzerinhalte. DPA in Nutzungsbedingungen enthalten.

Apple Inc.

App-Distribution gemäß Apple Developer Agreement

3. Drittlandübermittlung

Anthropic und Vercel sitzen in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Speicherdauer

• Account- und Profildaten: bis zur Konto-Löschung
• Briefe, Belege, Fristen, Chats: bis zur Löschung durch dich oder Konto-Löschung
• Anthropic: Löschung innerhalb von 30 Tagen (längere Speicherung nur bei gesetzlicher Pflicht oder Verdacht auf Missbrauch)
• Konto-Löschung: jederzeit in der App unter Ich → Konto löschen möglich

5. Deine Rechte (Art. 15–21 DSGVO)

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung — direkt in der App oder per E-Mail (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit als JSON-Export — direkt in der App (Art. 20)
• Widerspruch gegen Verarbeitung (Art. 21)

Kontakt: hallo@gruenderbegleiter.de · Antwortfrist: 30 Tage

6. Beschwerderecht

LDI NRW — Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de

7. Datensicherheit

HTTPS/TLS-Verschlüsselung, Passwort-Hashing, Row Level Security (nur eigene Daten sichtbar), kein Admin-Zugriff auf Nutzerinhalte.

8. Keine automatisierte Entscheidungsfindung

Kein Profiling gemäß Art. 22 DSGVO.

9. Änderungen

Die aktuelle Version ist immer unter gruenderbegleiter.de/datenschutz abrufbar. Bei wesentlichen Änderungen erfolgt eine Benachrichtigung per E-Mail.